Ingress 配置
介绍
kubernetes Ingess 是有2部分组成，Ingress Controller 和Ingress服务组成，常用的Ingress Controller 是ingress-nginx，工作的原理是：
Ingress Controller 会动态感知集群中的Ingress的规则变化，然后读取，动态生成Nginx的配置文件，最后注入到运行nginx的pod的中，然后会自动reload，配置生效。
用kubernetes Ingress 是由于它是7层调度，可以直接卸载https会话，代理的后端的pod可以直接使用明文的http协议。
而Service NodePort得类型，是4层得调度，做不到这点，然而现在https是一种趋势，所以在kubernetes 对外暴露服务得时候我们还是要选择Ingress。
流程
- 创建服务
apiVersion: v1
kind: Service
metadata:
name: myapp-ding
namespace: default
spec:
selector:
app: myapp
release: ding
ports:
- name: http
port: 80
targetPort: 80
apiVersion: apps/v1
kind: Deployment
metadata:
name: myapp-ding
namespace: default
spec:
replicas: 3
selector:
matchLabels:
app: myapp
release: ding
template:
metadata:
labels:
app: myapp
release: ding
spec:
containers:
- name: myapp-ding
image: ikubernetes/myapp:v2
ports:
- name: http
containerPort: 80
Ingress作用在服务端，讲服务暴露对外，所以首先要创建想要暴露的服务
- 下载并部署ingress controller
在kubernetes 得github上下载ingress得yaml文件，地址：https://github.com/kubernetes/ingress-nginx/tree/master/deploy
所需文档为: namespace.yaml, rbac.yaml ,with-rbac.yaml , configmap.yaml(包括了tcp和udp服务),
同时要想要介入外部流量，还需要创建service-nodeport这个文件（这是一个service）。没有这个文件，是无法通过外部访问的。这个文件主要是为ingress controller创建了一个Nodeport类型的service，例子如下 ：
apiVersion: v1
kind: Service
metadata:
name: ingress-nginx
namespace: ingress-nginx
labels:
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/part-of: ingress-nginx
spec:
type: NodePort
ports:
- name: http
port: 80
targetPort: 80
protocol: TCP
nodePort: 80
- name: https
port: 443
targetPort: 443
protocol: TCP
nodePort: 443
selector:
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/part-of: ingress-nginx
如果遇到不能添加80端口的话，检查kubernetes的apiserviser的配置文件
查看有没有这句话service-node-port-range=1-65535
没有的话加进配置文件（加在service-cluster-ip-range=10.96.0.0/12 的下面）
重启配置文件，
然后nodeport就可以使用所用没有被分配的端口。
然后应用所有文件，
确认ingress-controller是否成功运行：
Kubectl get pods –n ingress-nginx
如果nginx-ingress-controller的状态显示Running则为成功。
[图片上传失败...(image-2a07f8-1549951819452)]
确认nodeport服务是否成功开启：
Kebuctl get svc –n ingress-nginx（这个为你service-nodeport启的服务的名字）:
如果不为空，确认后面端口是否正确，正确，则此服务正确开启
[图片上传失败...(image-63f385-1549951819452)]
部署完过后，现在要写ingress规则，主要就是要将规则注入到ingress-nginx pod的配置文件中。（ingress-myapp.yaml）
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress-ding
namespace: default
annotations:
kubernetes.io/ingress.class: "nginx" //这里是说明ingress的类型使用的nginx，一定要说明这点，否则ingress Controller 不知道是配置成那种类型的配置文件
spec:
rules:
- host: test.ding.com //使用的是虚拟主机的来访问的
http:
paths:
- path:
backend:
serviceName: myapp-ding //代理的后端的pod的service，通过这个service来生成nginx的upstrm
servicePort: 80
运行这个文件.
Kubectl get ingress (确认此规则有没有开启)
[图片上传失败...(image-ad2468-1549951819452)]
- 外部客户端访问
首先要将访问的客户端机器配置域名解析
路径：C:\Windows\System32\drivers\etc\hosts
添加172.17.130.61 test.ding.com（你设置的hostname）
然后就可以用test.ding.com 来访问此服务了。
[图片上传失败...(image-42b32-1549951819452)]
- https访问
（1） 创建证书
openssl genrsa -out tls.key 2048
[图片上传失败...(image-d94477-1549951819452)]
（2） 然后把证书装成secret
kubectl create secret tls ding-ingress-secret --cert=tls.crt --key=tls.key
[图片上传失败...(image-ec71ad-1549951819452)]
在ingress-myapp.yaml中加入刚刚添加的secret，修改后的文件如下
[图片上传失败...(image-4c9b69-1549951819452)]
然后就可以通过https访问了
